Чтобы делегировать административное управление конкретным доменом или подразделением группам или лицам, ответственным только за этот домен или подразделение, можно использовать мастер делегирования управления. Делегирование администрирования позволяет группам или лицам в организации выполнять различные задачи, включая следующие:
- Управление пользователями, компьютерами и
группами безопасности.
- Сброс паролей.
- Управление групповой политикой.
- Настройка графика и топологии репликации.
Можно также помочь защитить свою сеть от случайных или злонамеренных подтверждений, ограничив возможности групп или лиц, которым делегировано управление.
Для использования мастера делегирования управления откройте оснастку «Active Directory - пользователи и компьютеры», щелкните правой кнопкой мыши подразделение, управление которым нужно делегировать, а затем выберите команду Делегирование управления.
Делегирование управления пользователями, компьютерами и другими сетевыми ресурсами
В следующей таблице перечислены ссылки на дополнительные сведения об администрировании Active Directory.
| Действие | Справочные сведения | |
|---|---|---|
|
Просмотр рекомендаций для делегирования администрирования Active Directory. |
Рекомендации по делегированию администрирования Active Directory (http://go.microsoft.com/fwlink/?LinkId=93213) |
|
|
Просмотр списка административных задач Active Directory для администрирования службами и данными, а также разрешений, необходимых для выполнения каждой задачи. |
Рекомендации по делегированию администрирования Active Directory: приложения (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=93214) |